2024網絡安全宣傳周同樂日 嶄新方式傳播網絡安全知識

由數字政策辦公室、香港網絡安全事故協調中心主辦，香港警務處協辦的「2024網絡安全宣傳周同樂日」即日起至15 日於荃灣D · PARK舉行，以嶄新方式向市民傳播網絡安全知識。

同樂日除有本地知名插畫家DDED設計吉祥物「網安小C虎」的打卡點外，現場特設六大場景互動遊戲攤位，寓教於樂，以嶄新方式向市民傳播網絡安全知識，市民更可透過玩遊戲贏取DDED x HKCERT限定聯乘禮品。

「2024 網絡安全宣傳周同樂日」現場設六大場景互動遊戲攤位，以嶄新方式向市民傳播網絡安全知識，市民更可透過玩遊戲贏取DDED x HKCERT限定聯乘禮品。

2024年網絡安全宣傳周同樂日場地中設有巨型「網安小C虎」供市民打卡，HKCERT今年聯乘本地人氣插畫家DDED創作吉祥物「網安小C虎」，設計靈感來自百獸之王老虎，擁有超級英雄特質，象徵力量、勇氣、智慧，肩負著守護香港網絡安全的重要使命。牠身穿超級英雄裝束，手持特殊盾牌，可用作抵禦各種網絡攻擊。盾牌的顏色巧妙地採用了HKCERT安全公告中代表高風險的色調，強調了網絡安全的重要性。場地設有互動遊戲和展板，向公眾推廣網絡安全意識。互動遊戲一共有六個生動有趣的場景，由DDED創作的角色為參加者演繹日常生活中可能遇到的網絡陷阱。活動期間，市民可於展覽攤位完成小遊戲，以換領DDED x HKCERT限定聯乘禮品，藉此時刻提醒市民於活動中學到的網絡安全資訊。詳情可瀏覽活動專頁。

1)「打工仔釣魚日常」：識別釣魚電郵

DD 爸爸在工作期間收到一封可疑電郵，參加者需要協助他識別釣魚電郵的破綻，以免受騙。

遊戲規則：

1. 每名玩家會獲發5發子彈，玩家須站在指定位置，找出螢幕上釣魚電郵的破綻，並用玩具槍射向目標。

「打工仔釣魚日常」：識別釣魚電郵。

2) 「網購唔中伏」：安全網上購物技巧

DD 媽媽使用手提電話在網購平台購物，發現有大特價十分興奮，忘記留意有沒有陷阱。參加者需要協助她避開網購陷阱，以免蒙受金錢損失。

遊戲規則：

1. 每名玩家會獲發3個球，玩家須站在指定位置，將球避開網購陷阱，並跌入正確做法的洞口。

「網購唔中伏」：安全網上購物技巧。

3) 「秒捉AI黑客」：防範AI詐騙

DD 仔最近收到不少朋友的視訊通話邀請，參加者需要找出哪些是正確的防範AI 詐騙方法。

遊戲規則：

1. 每名玩家會獲發3個膠圈，每個DD仔身上有不同的分辨AI黑客的方法，玩家須站在指定位置，把膠圈拋出並套住做得正確的DD仔。

「秒捉AI黑客」：防範AI詐騙。

4) 「SET 好密碼保平安」：設置強密碼的重要性

BB 在家中觀看網上動畫片，但由於路由器（Router）沒有更改預設無線網絡（Wi-Fi）密碼，導致黑客有機可乘，參加者需要幫助BB設定高強度密碼。

遊戲規則：

1. 每名玩家會獲發5枚代幣，玩家須站在指定位置，把代幣拋向枱面上寫有高強度密碼的Wi-Fi圖案。

2. 代幣須整個落在高強度密碼的Wi-Fi圖案內而不能觸碰到黑色邊線。

「SET 好密碼保平安」：設置強密碼的重要性。

5) 「智破網絡陷阱」：互聯網常見陷阱

網絡世界危機四伏，DD 仔和DD媽媽經常遇到不同網絡陷阱，參加者需要使出渾身解數協助他們識破這些陷阱。

遊戲規則：

1. 玩家將於遊戲中穿梭於生活的不同場景，並會隨機抽到6條關於網絡安全的選擇題。

2. 玩家須站在指定位置，進行體感遊戲，於限時內答對問題。

3. 每條問題有3個選擇答案，玩家須依照答案位置舉起相應的手，選出正確答案。

「智破網絡陷阱」：互聯網常見陷阱。

6) 「防避公共Wi-Fi陷阱」：公共Wi-Fi的潛在風險

DD 爸爸和BB在茶餐廳使用公共Wi-Fi熱點，參加者需要協助他們避開黑客的無線上網陷阱。

遊戲規則：

1.玩家抽出三張DD爸爸使用公共Wi-Fi 上網的行為卡，並判斷DD爸爸的行為是否正確，答對一題可獲得一個豆袋，答對兩題可獲得兩個豆袋，如此類推。

2.玩家須站在指定位置，利用獲得的豆袋投擲鐵罐，將鐵罐擊落。

「防避公共Wi-Fi陷阱」：公共Wi-Fi的潛在風險。

網絡安全超人氣照相館

活動規則：

1. 玩家須完成所有6個攤位遊戲，打卡「網絡安全超人氣照相館」後，才可獲得終極認證印章。

2. 每名玩家憑終極認證印章可換領額外DDED x HKCERT禮品一份。

2024 網絡安全宣傳周同樂日

人工智能原生主動安全領域領導者Horizon3，今日宣布其NodeZero已整合至Palo Alto Networks Cortex XSOAR，並在Cortex Marketplace上架。這次整合將NodeZero發現的高危及關鍵安全漏洞與其他弱點，轉化為Cortex XSOAR內可採取行動的事件。這有助團隊利用可利用性證據，優先處理修復工作，協調相關任務，並返回NodeZero驗證修復成效。

安全團隊擁有大量漏洞數據及強大自動化工具，可大規模協調修復工作。然而，他們往往缺乏證據，以顯示哪些漏洞和弱點實際可被攻擊者利用，以及修復措施是否已消除潛在風險。

Horizon3宣布NodeZero整合Palo Alto Networks Cortex XSOAR AP圖片

NodeZero與Cortex XSOAR的整合，將滲透測試證據引入協調修復流程，連接了這些功能。NodeZero自主測試環境，以識別安全漏洞及其他弱點，繪製攻擊路徑，並提供影響證據及修復指引。Cortex XSOAR會將NodeZero識別出的高危及關鍵未解決發現，作為事件接收。現有自動化及劇本隨後可豐富、路由、追蹤及協調修復。實施修復後，團隊可利用NodeZero的「一鍵驗證」功能，重新測試符合條件的發現，判斷它們是否仍可被利用。

Horizon3行政總裁兼聯合創辦人斯內哈爾·安塔尼指出，各機構已在安全工具及自動化方面投入巨資。他認為，現在的機會是證明這些投資正帶來更佳的安全成果。他續稱，透過將NodeZero的可利用性證據引入Cortex XSOAR，團隊可根據測試結果，優先處理需修復的問題，自動化修復流程，並驗證成果是否有所改變。這為領導者提供證據，證明其防禦措施有效，且安全投資正帶來可衡量的價值。

Palo Alto Networks市場策略及營運副總裁丹尼爾·迪馬蒂亞表示，有效的安全協調始於高質素的輸入。他指出，NodeZero為Cortex XSOAR增加了經攻擊者驗證的可利用性背景，協助安全團隊將自動化及修復工作，集中於最關鍵的弱點。他強調，雙方正共同協助客戶，透過他們現有的工作流程，將更佳的安全背景轉化為更快、更明智的行動。

隨著人工智能加速攻擊者發現及利用弱點的速度，防禦者可應對的時間減少。安全團隊需要更大信心，確保他們正主動修復關鍵問題，且修復工作有效。NodeZero與Cortex XSOAR透過持續識別可利用的攻擊路徑、推動修復，並驗證修復成功，協助機構建立持續韌性，實現可重複的「攻擊、修復、驗證、重複」營運模式。

NodeZero與Cortex XSOAR的整合已獲Palo Alto Networks認證，現已在Cortex Marketplace上架。

Horizon3這間人工智能原生主動安全公司，透過NodeZero賦予機構以人工智能對抗人工智能的能力，將優勢從攻擊者轉移至防禦者。NodeZero被譽為「全球最佳人工智能黑客」，能以機器速度自主測試防禦，安全地揭示並優先處理可利用的攻擊路徑，即時驗證修復，並推動持續的「攻擊、修復、驗證」循環。全球超7,000個機構，包括全球國防機構、財富十強企業、跨國銀行及主要醫療服務供應商，均信賴Horizon3提供可驗證的安全性。Horizon3最近獲德勤高科技高成長500強評為北美增長最快的網絡安全公司，並於2026年獲《快公司》評為最具創新力公司之一。

（美聯社）